CVE-2026-2012
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
FortiClient EMS
Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu.
CISA KEVPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 97,74 %
- Wpis KEV
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-24300
Azure Front Door Elevation of Privilege Vulnerability
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 1,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-24302
Nieprawidłowa kontrola dostępu w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-1963
A vulnerability was found in WeKan up to 8.20. This affects an unknown function of the file models/attachments.js of the component Attachment Storage. The manipulation results in improper access controls. The attack may be launched remotely. Upgrading to…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-0106
In vpu_mmap of vpu_ioctl, there is a possible arbitrary address mmap due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,12 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-1962
A vulnerability has been found in WeKan up to 8.20. The impacted element is an unknown function of the file server/attachmentMigration.js of the component Attachment Migration. The manipulation leads to improper access controls. The attack may be initiated…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-68121
Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 10,0
- EPSS
- 0,9 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-68723
Axigen Mail Server before 10.5.57 contains multiple stored Cross-Site Scripting (XSS) vulnerabilities in the WebAdmin interface. Three instances exist: (1) the log file name parameter in the Local Services Log page, (2) certificate file content in the SSL…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,0
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37137
PHP-Fusion 9.03.50 contains a remote code execution vulnerability in the 'add_panel_form()' function that allows attackers to execute arbitrary code through an eval() function with unsanitized POST data. Attackers can exploit the vulnerability by sending…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,62 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37125
Edimax EW-7438RPn-v3 Mini 1.27 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary commands through the /goform/mp endpoint. Attackers can exploit the vulnerability by sending crafted POST requests with…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 6,98 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37123
Pinger 1.0 contains a remote code execution vulnerability that allows attackers to inject shell commands through the ping and socket parameters. Attackers can exploit the unsanitized input in ping.php to write arbitrary PHP files and execute system commands…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 3,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-23796
Quick.Cart allows a user's session identifier to be set before authentication. The value of this session ID stays the same after authentication. This behaviour enables an attacker to fix a session ID for a victim and later hijack the authenticated…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-62615
AutoGPT is a platform that allows users to create, deploy, and manage continuous artificial intelligence agents that automate complex workflows. Prior to autogpt-platform-beta-v0.6.34, in RSSFeedBlock, the third-party library urllib.request.urlopen is used…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-62616
AutoGPT is a platform that allows users to create, deploy, and manage continuous artificial intelligence agents that automate complex workflows. Prior to autogpt-platform-beta-v0.6.34, in SendDiscordFileBlock, the third-party library…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25547
Nieograniczone rozszerzanie zakresów w @isaacs/brace-expansion może prowadzić do awarii usługi.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25526
W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,97 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25519
Błąd w OpenSlides pozwala na logowanie się SAML użytkowników za pomocą prostego hasła.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-13375
IBM Common Cryptographic Architecture (CCA) 7.5.52 and 8.4.82 could allow an unauthenticated user to execute arbitrary commands with elevated privileges on the system.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25481
Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,6
- EPSS
- 0,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25505
Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25139
Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-22247
GLPI is a free asset and IT management software package. From version 11.0.0 to before 11.0.5, a GLPI administrator can perform SSRF request through the Webhook feature. This issue has been patched in version 11.0.5.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-64712
The unstructured library provides open-source components for ingesting and pre-processing images and text documents, such as PDFs, HTML, Word docs, and many more. Prior to version 0.18.18, a path traversal vulnerability in the partition_msg function allows…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25052
Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-2012 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| FortiClient EMS Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 97,74 % | KEVPublikacja CVE | |
| CVE-2026-24300 Azure Front Door Elevation of Privilege Vulnerability |
Wysoki priorytet |
CVSS 9,8EPSS 1,23 % | ||
| CVE-2026-24302 Nieprawidłowa kontrola dostępu w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 1,5 % | ||
| CVE-2026-1963 A vulnerability was found in WeKan up to 8.20. This affects an unknown function of the file models/attachments.js of the component Attachment Storage. The manipulation results in improper… |
Wysoki priorytet |
CVSS 9,8EPSS 0,36 % | ||
| CVE-2026-0106 In vpu_mmap of vpu_ioctl, there is a possible arbitrary address mmap due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges… |
Wysoki priorytet |
CVSS 9,3EPSS 0,12 % | ||
| CVE-2026-1962 A vulnerability has been found in WeKan up to 8.20. The impacted element is an unknown function of the file server/attachmentMigration.js of the component Attachment Migration. The… |
Wysoki priorytet |
CVSS 9,8EPSS 0,36 % | ||
| CVE-2025-68121 Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 0,9 % | ||
| CVE-2025-68723 Axigen Mail Server before 10.5.57 contains multiple stored Cross-Site Scripting (XSS) vulnerabilities in the WebAdmin interface. Three instances exist: (1) the log file name parameter in… |
Wysoki priorytet |
CVSS 9,0EPSS 0,29 % | ||
| CVE-2020-37137 PHP-Fusion 9.03.50 contains a remote code execution vulnerability in the 'add_panel_form()' function that allows attackers to execute arbitrary code through an eval() function with… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,62 % | ||
| CVE-2020-37125 Edimax EW-7438RPn-v3 Mini 1.27 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary commands through the /goform/mp endpoint. Attackers… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 6,98 % | ||
| CVE-2020-37123 Pinger 1.0 contains a remote code execution vulnerability that allows attackers to inject shell commands through the ping and socket parameters. Attackers can exploit the unsanitized input… |
Wysoki priorytet |
CVSS 9,3EPSS 3,35 % | ||
| CVE-2026-23796 Quick.Cart allows a user's session identifier to be set before authentication. The value of this session ID stays the same after authentication. This behaviour enables an attacker to fix a… |
Wysoki priorytet |
CVSS 9,8EPSS 0,31 % | ||
| CVE-2025-62615 AutoGPT is a platform that allows users to create, deploy, and manage continuous artificial intelligence agents that automate complex workflows. Prior to autogpt-platform-beta-v0.6.34, in… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-62616 AutoGPT is a platform that allows users to create, deploy, and manage continuous artificial intelligence agents that automate complex workflows. Prior to autogpt-platform-beta-v0.6.34, in… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,4 % | ||
| CVE-2026-25547 Nieograniczone rozszerzanie zakresów w @isaacs/brace-expansion może prowadzić do awarii usługi. |
Wysoki priorytet |
CVSS 9,2EPSS 0,54 % | ||
| CVE-2026-25526 W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. |
Wysoki priorytet |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2026-25519 Błąd w OpenSlides pozwala na logowanie się SAML użytkowników za pomocą prostego hasła. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2025-13375 IBM Common Cryptographic Architecture (CCA) 7.5.52 and 8.4.82 could allow an unauthenticated user to execute arbitrary commands with elevated privileges on the system. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-25481 Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,6EPSS 0,73 % | ||
| CVE-2026-25505 Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,81 % | ||
| CVE-2026-25139 Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,57 % | ||
| CVE-2026-22247 GLPI is a free asset and IT management software package. From version 11.0.0 to before 11.0.5, a GLPI administrator can perform SSRF request through the Webhook feature. This issue has… |
Wysoki priorytet |
CVSS 9,1EPSS 0,35 % | ||
| CVE-2025-64712 The unstructured library provides open-source components for ingesting and pre-processing images and text documents, such as PDFs, HTML, Word docs, and many more. Prior to version 0.18.18,… |
Wysoki priorytet |
CVSS 9,8EPSS 0,69 % | ||
| CVE-2026-25052 Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta. |
Wysoki priorytet |
CVSS 9,9EPSS 0,33 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 15:02 UTC – 10.11.2026, 16:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.